Un sistema de capacidades basado en la identidad seguro

El autor presenta el diseño de un sistema de protección de capacidades basado en la identidad llamado ICAP, que está dirigido a un sistema distribuido en un entorno de red. La semántica de las capacidades tradicionales se modifica para incorporar identidades de sujetos. Esto permite la monitorización, mediación y registro de propagaciones de capacidades para hacer cumplir políticas de seguridad. También apoya actividades administrativas como la trazabilidad. El autor ha desarrollado un enfoque de lista de excepciones para lograr una revocación rápida y la idea de árboles de propagación de capacidades para una revocación completa. En comparación con los diseños de sistemas de capacidades existentes, ICAP requiere mucho menos almacenamiento y tiene el potencial de costos más bajos y mejor rendimiento en tiempo real. El autor propone expandir la taxonomía de diseño de sistemas basados en capacidades de R.Y. Kain y C.E. Landwehr (1987) para cubrir una gama más amplia de diseños.